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Machine inf ormatique avec systeme de gestion de fichiers sur 
disgue tolerante aux arrets brutaux. 

Le domaine de 1' invention est celui des machines inf ormatiques 
5 et concerne plus particuli^rement leur demarrage, 

De facon connue, une machine informatique fonctionne au moyen 
d'un systeme d' exploitation qui gere ses ressources pour 
executer des processus. Le systeme d' exploitation reside 
10 generalement sur une memoire de masse de la machine. La 
memoire de masse est une memoire permanente telle qu'un disque 
dur . 

Lorsque la machine demarre, son micrologiciel lance une 
15 fonction d'amorg;age residente a une adresse determinee de la 
memoire de masse. La fonction d'amorgage active le systeme 
d' exploitation qui se construit des structures de donnees a 
partir d' inf ormations residentes sur la memoire de masse. Les 
structures de donnees servent par exemple a allouer et gerer 
20 des "zones memoires mises a disposition de processus a 
executer. Pendant le f onctionnement de la machine, le systeme 
d' exploitation adapte ces structures de donnees a 1* evolution 
des processus en cours d' execution. De fagon a ne pas 
encombrer la memoire vive et a pouvoir retrouver ces 
25 structures de donnees apres un arret de la machine, le systeme 
d' exploitation sauvegarde regulierement les structures de 
donnees sur la memoire de masse. 

Si la machine est arretee en suivant des regies preetablies, 
30 le systeme d* exploitation met les structures de donnees dans 
un etat coherent et les sauvegarde sur la memoire de masse. 
Ainsi, la machine est arretee dans un etat sauvegarde coherent 
qui lui permettra de redemarrer dans un etat qui tient compte 
des processus executes avant son arret. 
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Si la machine est arretee sans suivre les regies preetablies, 
par exemple en cas de reinitialisation brutale ou de raise hors 
tension intempes tive, il se peut que les structures de donnees 
ne soient pas sauvegardees dans un etat coherent, le syst^me 

5 d* exploitation ne les ayant par exemple ecrites sur la memoire 
de masse que partiellement . Lors d'un redemarrage de la 
machine, le montage du systeme d' exploitation detecte alors 
des incoherences et genere un signal de faute, Au moyen d'une 
interface operateur, il est alors necessaire a un operateur 

10 humain d'intervenir pour reparer ou tout au moins acquitter la 
faute. Ceci peut s'averer fastidieux et necessite outre la 
presence d'un operateur humain, 1' existence d'une interface 
operateur, 

15 Pour pallier les inconvenients ci-dessus mentionnes, un objet 
de 1' invention est une machine inf orinatique comprenant une 
memoire vive et une memoire de masse sur laquelle est stocke 
un systeme d' exploitation . La machine informatique est 
caracterisee en ce que la memoire de masse comprend une 

20 partition accessible uniquement en lecture au systeme 
d' exploitation, ladite partition contenant une fonction 
d'amorgage, une fonction de reparation automatique et une 
fonction de montage du dit systeme d' exploitation . 

25 La partition n'etant pas accessible en ecriture au systeme 
d' exploitation, celui-ci ne peut pas corrompre son contenu 
pendant un f onctionnement de la machine, Ainsi, quelles que 
soient les conditions dans lesquelles le f onctionnement de la 
machine est interrompu, celle-ci est capable de redemarrer sur 

30 une configuration minimale avec le contenu de la partition 
uniquement accessible en lecture. La fonction de reparation 
automatique, elle-meme residente sur cette partition permet 
d' acquitter toute faute detectee pendant le montage du systeme 
d' exploitation sans necessiter d' intervention humaine. 
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D'autres details et avantages de 1' invention ressortent de la 
description qui suit en reference aux figures ou : 

la figure 1 presente une machine conforme a 1' invention ; 
5 - la figure 2 presente un precede conforme A 1' invention. 

En reference a la figure 1, une machine 1 comprend un 
microprocesseur 2, une memoire vive 3, une memoire de masse 5 
et un bus 6 qui permet au microprocesseur 2, d'acceder a la 
10 memoire vive 3 et a la memoire de masse 5 au moyen d*un 
controleur 4. Un bouton poussoir 7 permet de reinitialiser 
chacun des elements 2, 3, 4 de la machine. 

La memoire de masse 5 est pref erentiellement un disque 
15 magnetique qui permet a des donnees d'y rester sauvegardees 
dans un etat precedant une mise hors tension ou une 
reinitialisation de la machine. 

La memoire de masse 5 contient du code et des donnees d'un 
20 systeme d' exploitation (Operating System en anglais) pour 
gerer le f onctionnement de la machine 1. La memoire de masse 5 
contient aussi du code et des donnees de fonctions 
applicatives executees par la machine 1, 

25 La memoire de masse 5 comprend plusieurs partitions 8, 9, 10, 
La partition 8 est accessible en lecture seule au systeme 
d' exploitation. C'est a dire que le code et les donnees 
stockees sur la partition 8 ne peuvent pas etre modifiees 
lorsque la machine 1 est en f onctionnement . 



La partition 8 contient le code d'une fonction d'amorgage et 
d'une fonction de montage du systeme d' exploitation . La 
fonction d'amorgage sert au moment d^une initialisation de la 
machine 1, a lancer le systeme d* exploitation . La fonction de 
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montage sert, au moment du lancement du systems 
d' exploitation, i construire un environnement d' execution pour 
le systeme d' exploitation . La partition 8 contient encore le 
code d'une fonction standard d' acquittement de faute et d*une 
5 fonction de reparation automatique, expliquees dans la suite 
de la description. 

Le code de la fonction d'amorgage contient une premiere 
sequence d' instructions qui charge le contenu de la partition 
10 8 en memoire vive 3 et une deuxi^me sequence d' instruction qui 
appelle la fonction de reparation automatique alors chargee en 
memoire vive. 

Le code de la fonction de reparation automatique contient une 
15 troisieme sequence d* instructions qui appelle la fonction de 
montage, alors chargee en memoire vive, une quatri^me sequence 
d' instruction qui appelle systematiquement la fonction 
standard d ' acquittement lorsque la fonction de montage signale 
une faute et une cinquieme sequence de code qui appelle la 
20 fonction d'amorgage au . retour de la fonction standard 
d ' acquittement . 

De fagon connue dans les systemes d^ exploitation de type UNIX 
tel que par exemple LINUX, la fonction de montage utilise et 

25 construit des structures de donnees telles que des tables pour 
gerer, des fichiers. Pendant le fonctionnement de la machine, 
le systeme d' exploitation fait vivre ces structures de donnees 
en les adaptant aux processus executes par la machine. Ces 
structures de donnees sont habituellement sauvegardees en 

30 memoire de masse de sorte a pouvoir etre reutilisees lorsque 
la machine est redemarree suite a un arret ou une 
initialisation qui laisse ces structures de donnees dans un 
etat coherent. Suite a une mise hors tension ou plus 
generalement a une reinitialisation, intempestive, il se peut 
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que ces structures de donnees soient incoherentes . Lorsque la 
fonction de montage construit les structures de donnees en 
s'appuyant sur des structures de donnees sauvegardees sur la 
meraoire de masse, la fonction de montage signale une faute si 
5 elle detecte une incoherence. Habituellement, la faute 
signalee est communiquee par un message sur un ecran de la 
machine de fagon a permettre a un operateur humain de reparer 
au mieux la faute s'il dispose des informations necessaires 
pour le faire. En solution de secours, la fonction de montage 
10 propose a 1' operateur humain un choix d'appel a la fonction 
standard d' acquit tement . 

La fonction standard d* acquittement cherche a reparer une 
faute signalee a partir des seules donnees dont elle dispose 
15 sur la memoire de masse. Si ces donnees ne sont pas 
suffisantes, la fonction standard acquitte neanmoins la faute, 
acceptant ainsi de perdre le benefice des structures de 
donnees pour lesquelles la faute a ete detectee. 

20 En absence de fautes, la fonction de montage poursuit le 
lancement du syst^me d ' exploitation de la partie (9), 

L'interet de la fonction de reparation automatique est qu'elle 
evite a un operateur humain d' intervenir . Au lieu d'envoyer un 
25 message sur ecran, la fonction de reparation automatique 
appelle systematiquement la fonction d' acquittement standard 
lorsque la fonction de montage signale une faute. 

La partition 8, inaccessible en ecriture au systeme 
30 d' exploitation, contient les donnees necessaires a un 
demarrage en configuration minimale de la machine. La 
partition 9, accessible en lecture et en ecriture, contient 
les structures- de donnees mises a jour par le systeme 
d' exploitation en f onctionnement normal de la machine. 
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En appelant la fonction d'amorgage au retour de la fonction 
standard d ' acquittement , le prochain appel de la fonction de 
montage au cycle suivant, ne detectera plus la faute acquittee 
5 dans ce cycle d' appel. Si besoin apres plusieurs cycles appel 
de la fonction d'amorgage, appel de la fonction de montage, 
declenchement de la fonction de reparation automatique, la 
fonction de montage ne detecte plus de fautes et poursuit le 
lancement du systeme d' exploitation . 

10 

Ainsi, la machine peut redemarrer, au moins dans une 
configuration minimale au moyen des structures de donnees de 
la partition 8 et des structures de donnees de la partition 9 
pour lesquelles aucune incoherence n'a ete detectee ou une 
15 incoherence a pu etre reparee par la fonction standard 
d' acquittement, sans intervention de I'operateur humain. 

D'autres partitions telles que la partition 10, contiennent du 
code et des donnees de fonctions applicatives executables au 
20 moyen' du systeme d' exploitation. 

En reference a la figure 2, un precede conforme a 1' invention 
comprend une etape 11 qui cree sur la memoire de masse au 
moins une partition 8. 

25 

Une etape 12 enregistre sur la partition 8, du code et des 
donnees d^une fonction d' amorgage, du code et des donnees 
d'une ou plusieurs fonctions minimales pour lancer un systeme 
d' exploitation telles que par exemple la fonction de montage 
30 "mount" et la fonction d ' acquittement standard "fsck" du 
systeme d' exploitation LINUX, ainsi que la fonction de 
reparation automatique . 
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Une etape 13 declare la partition 8 accessible uniquement en 
lecture au systeme d' exploitation a lancer. 



Les etapes 11 a 13 sont pref erentielleitient executees en usine 
5 sur un disque qui monte dans la machine 1, constitue alors sa 
memoire de masse. Les etapes suivantes sont mises en oeuvre 
dans la machine 1 elle-meme, 

Une etape 14 est declenchee par demarrage ou initialisation de 
10 la machine 1 au moyen du bouton poussoir 7. L' etape 14 met a 
zero 1' ensemble des elements de la machine 1 tels que la 
memoire vive 3 et le controleur 4. L' etape 14 demarre le 
microprocesseur 2 au moyen d'un micrologiciel connu sous le 
nom de BIOS qui finit par brancher le microprocesseur 2 sur la 
15 fonction d'amorgage qui reside ^ une adresse specif ique de la 
partition 8 . 

Une etape 15 active la fonction d'amorgage qui charge le 
contenu de la partition 8 en memoire vive, alors accessible en 
20 lecture et ecriture par le systeme d' exploitation a lancer. 

Une etape 16 active en memoire vive 3, la fonction de 
reparation automatique qui appelle la fonction de montage. En 
absence de detection de faute par la fonction de montage, le 
25 lancement du systeme d' exploitation de la machine se poursuit 
avec lecture et ecriture d'autres partitions du disque 5, pour 
demarrer automatiquement de fagon connue des fonctions 
applicatives executables au moyen du systeme d* exploitation . 

30 Une etape 17 est declenchee par un signal de faute detectee 
par la fonction de montage. La fonction de reparation 
automatique appelle alors la fonction standard d* acquittement 
au retour de laquelle 1' etape 15 est a nouveau declenchee. 
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L' invention est particulierement avantageuse lorsque la 
machine 1 est depourvue d'ecran et de clavier. C'est le cas 
d'un systeme embarque ou le bouton poussoir 7 est 
eventuellement remplace par une commande a distance. C'est 

5 encore le cas d'une bolte noire a I'interieur de laquelle on 
ne souhaite pas qu'un operateur humain puisse acceder. II 
existe de telles boites noires avec une memoire permanente 
dans laquelle est grave un code executable complet de ses 
f onctionnalites . L'interet de la presence d'un disque selon 

10 1' invention avec un systeme d' exploitation est de donner a la 
bolte noire les avantages d'un ordinateur en terme de 
puissance de calcul et d' adaptabilite a des applications 
multiples et evolutives. 



RE VEND I CAT IONS : 



1. Machine informatique (1) comprenant une meiuoire vive (3) 
et une luemoire de masse (5) sur laquelle est stocke un systeme 
d' exploitation, caracterisee en ce que la memoire de masse (5) 
comprend une partition (8) accessible uniquement en lecture au 
systeme d' exploitation, ladite partition (8) contenant une 
fonction d'amorcage, une fonction de reparation automatique et 
une fonction de montage du dit systeme d' exploitation . 

2. Machine informatique selon la revendication 1, 
caracterisee en ce que ladite fonction d'amorgage comprend une 
premiere sequence de code pour charger le contenu de la 
partition (8) en memoire vive (3) et une deuxieme sequence de 
code pour activer en memoire vive ladite fonction de 
reparation automatique . 

3. Machine informatique selon la revendication 2, 
caracterisee en ce que ladite fonction de reparation 
automatique comprend une troisieme sequence de code qui 
appelle ladite fonction de montage, executable en memoire vive 
(3) avec possibilite d'ecriture sur au moins une autre 
partition (9) de la memoire de masse (5) , 

4. Machine informatique selon la revendication 3, 
caracterisee en ce que ladite fonction de reparation 
automatique comprend une quatrieme sequence de code pour 
acquitter une faute signalee par ladite fonction de montage et 
une cinquieme sequence de code pour redemarrer la machine 
apres acquittement de la faute. 

5- Machine informatique selon la revendication 4, 
caracterisee en ce que ladite partition (8) contient une 
fonction d ' acquittement standard et en ce que la quatrieme 
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sequence de code appelle ladite fonction d' acquit tement 
standard executable en memoire vive avec possibility 
d'ecriture sur au laoins une autre partition (9) de la laemoire 
de masse. 



6. Machine inf ormatique selon 1 ' une des revendications 
precedentes, caracterisee en ce que la memoire de masse (5) 
est un disque dur . 



7 . Proc§d6 pour mettre automatiquement en marche une machine 
inf ormatique (1) comprenant une memoire vive (3) et une 
memoire de masse (5), caracterise en ce qu'il comprend : 

une premiere etape (14) qui demarre la machine (1) au mo yen 

d'un signal (7) ; 

une deuxieme etape (15) qui charge automatiquement en 
memoire vive (3), le contenu d'une partition (8) de la 
memoire de masse (5) ; 

une troisieme etape (16) qui monte automatiquement un 
systeme d' exploitation depuis la memoire vive (3) ; 
une quatrieme etape (17) qui acquitte automatiquement toute 
faute signalee dans la troisieme etape (16) et qui reactive 
la deuxieme etape (15) . 



8. Precede selon la revendication 7, caracterise en ce qu'il 
comprend, en phase de fabrication de la machine (1) : 

une cinquieme etape (11) qui cree des partitions (8,9) sur 

la memoire de masse (5) ; 

une sixieme etape (12)^qui enregistre au moins une partie du 
systeme d' exploitation et des fonctions pour executer la 
deuxieme, troisieme et quatrieme etapes (15,16,17), sur une 
premiere partition (8) ; 

une septieme etape (14) qui declare ladite premiere 
partition (8) uniquement accessible en lecture au dit 
systeme d' exploitation. 
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Machine inf ormatique avec systeme de gestion de fichiers sur 
disque tolerante aux arrets brutaux. 




Le domaine de 1' invention est celui des machines inf ormatiques 
5 et concerne plus particulierement leur demarrage . 

De fagon connue, une machine informatique fonctionne au moyen 
d'un systeme d ' exploitation qui gere ses ressources pour 
executer des processus. Le systeme d ' exploitation reside 
10 generalement sur une memoire de masse de la machine. La 
memoire de masse est une memoire permanente telle qu'un disque 
dur . 

Lorsque la machine demarre, son micrologiciel lance une 
15 fonction d'amorgage residente a une adresse determinee de la 
memoire de masse. La fonction d'amorgage active le systeme 
d' exploitation qui se construit des structures de donnees a 
partir d ' inf ormations residentes sur la memoire de masse. Les 
structures de donnees servent par exemple a allouer et gerer 
20 des zones memoires mises a disposition de processus a 
executer. Pendant le f onctionnement de la machine, le systeme 
d' exploitation adapte ces structures de donnees a 1' evolution 
des processus en cours d' execution. De fagon a ne pas 
encombrer la memoire vive et a pouvoir retrouver ces 
25 structures de donnees apres un arret de la machine, le systeme 
d' exploitation sauvegarde regulierement les structures de 
donnees sur la memoire de masse. 

Si la machine est arretee en suivant des regies preetablies, 
30 le systeme d' exploitation met les structures de donnees dans 
un etat coherent et les sauvegarde sur la memoire de masse. 
Ainsi, la machine est arretee dans un etat sauvegarde coherent 
qui lui permettra de redemarrer dans un etat qui tient compte 
des processus executes avant son arret. 
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Si la machine est arretee sans suivre les regies preetablies, 
par exemple en cas de reinitialisation brutale ou de mise hors 
tension intempestive, il se peut que les structures de donnees 
ne soient pas sauvegardees dans un etat coherent, le systeme 
5 d * exploitation ne les ayant par exemple ecrites sur la memoire 
de masse que partiellement . Lors d'un redemarrage de la 
machine, le montage du systeme d • exploitation detecte alors 
des incoherences et genere un signal de faute. Au moyen d'une 
interface operateur, il est alors necessaire a un operateur 
10 humain d'intervenir pour reparer ou tout au moins acquitter la 
faute. Ceci peut s'averer fastidieux et necessite outre la 
presence d'un operateur humain, 1' existence d'une interface 
operateur . 

15 Pour pallier les inconvenients ci-dessus mentionnes, un objet 
de 1' invention est une machine informatique comprenant une 
memoire vive et une memoire de masse sur laquelle est stocke 
un systeme d ' exploitation . La machine informatique est 
caracterisee en ce que la memoire de masse comprend une 

20 partition accessible uniquement en lecture au systeme 
d' exploitation, ladite partition contenant une fonction 
d'amorcage, une fonction de reparation automatique et une 
fonction de montage du dit systeme d' exploitation . 

25 La partition n'etant pas accessible en ecriture au systeme 
d' exploitation, celui-ci ne peut pas corrompre son contenu 
pendant un f onctionnement de la machine. Ainsi, quelles que 
soient les conditions dans lesquelles le f onctionnement de la 
machine est interrompu, celle-ci est capable de redemarrer sur 

30 une configuration minimale avec le contenu de la partition 
uniquement accessible en lecture. La fonction de reparation 
automatique, elle-meme residente sur cette partition permet 
d' acquitter toute faute detectee pendant le montage du systeme 
d' exploitation sans necessiter d' intervention humaine. 
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D'autres details et avantages de 1' invention ressortent de la 
description qui suit en reference aux figures ou : 

la figure 1 presente une machine conforme a 1' invention ; 
5 - la figure 2 presente un precede conforme a 1' invention. 

En reference a la figure 1, une machine 1 comprend un 
microprocesseur 2, une memoire vive 3, une memoire de masse 5 
et un bus 6 qui permet au microprocesseur 2, d'acceder a la 
10 memoire vive 3 et a la memoire de masse 5 au moyen d'un 
controleur 4, Un bouton poussoir 7 permet de reinitialiser 
chacun des elements 2, 3, 4 de la machine. 

La memoire de masse 5 est pref erentiellement un disque 
15 magnetique qui permet a des donnees d'y rester sauvegardees 
dans un etat precedant une mise hors tension ou une 
reinitialisation de la machine. 

La memoire de masse 5 contient du code et des donnees d'un 
20 systeme d ' exploitation (Operating System en anglais) pour 
gerer le f onctionnement de la machine 1. La memoire de masse 5 
contient aussi du code et des donnees de fonctions 
applicatives executees par la machine 1. 

25 La memoire de masse 5 comprend plusieurs partitions 8, 9, 10. 
La partition 8 est accessible en lecture seule au systeme 
d' exploitation. C'est a dire que le code et les donnees 
stockees sur la partition 8 ne peuvent pas etre modifiees 
lorsque la machine 1 est en fonctionnement . 



La partition 8 contient le code d'une fonction d'amorgage et 
d'une fonction de montage du systeme d ' exploitation . La 
fonction d'amorgage sert au moment d'une initialisation de la 
machine 1, a lancer le systeme d ' exploitation . La fonction de 



30 
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montage sert, au moment du lancement du systeme 
d ' exploitation, a construire un environnement d' execution pour 
le systeme d ' exploitation . La partition 8 contient encore le 
code d'une fonction standard d ' acquittement de faute et d'une 
5 fonction de reparation automatique, expliquees dans la suite 
de la description. 

Le code de la fonction d'amorgage contient une premiere 
sequence d ' ins tructions qui charge le contenu de la partition 
10 8 en memoire vive 3 et une deuxieme sequence d' instruction qui 
appelle la fonction de reparation automatique alors chargee en 
memoire vive. 

Le code de la fonction de reparation automatique contient une 
15 troisieme sequence d' instructions qui appelle la fonction de 
montage, alors chargee en memoire vive, une quatrieme sequence 
d' instruction qui appelle systematiquement la fonction 
standard d' acquittement lorsque la fonction de montage signale 
une faute et une cinquieme sequence de code qui appelle la 
20 fonction d'amorgage au retour de la fonction standard 
d' acquittement . 

De fagon connue dans les systemes d' exploitation de type UNIX 
tel que par exemple LINUX, la fonction de montage utilise et 

25 construit des structures de donnees telles que des tables pour 
gerer, des f ichiers . Pendant le f onctionnement de la machine, 
le systeme d ' exploitation fait vivre ces structures de donnees 
en les adaptant aux processus executes par la machine, Ces 
structures de donnees sont habituellement sauvegardees en 

30 memoire de masse de sorte a pouvoir etre reutilisees lorsque 
la machine est redemarree suite a un arret ou une 
initialisation qui laisse ces structures de donnees dans un 
etat coherent. Suite a une mise hors tension ou plus 
generalement a une reinitialisation, intempestive, il se peut 
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que ces structures de donnees soient incoherentes . Lorsque la 
fonction de montage construit les structures de donnees en 
s'appuyant sur des structures de donnees sauvegardees sur la 
memoire de masse, la fonction de montage signale une faute si 
5 elle detecte une incoherence. Habituellement , la faute 
signalee est communiquee par un message sur un ecran de la 
machine de fagon a permettre a un operateur humain de reparer 
au mieux la faute s'il dispose des informations necessaires 
pour le faire. En solution de secours, la fonction de montage 
10 propose a 1' operateur humain un choix d'appel a la fonction 
standard d' acquittement . 

La fonction standard d ' acquittement cherche a reparer une 
faute signalee a partir des seules donnees dont elle dispose 
15 sur la memoire de masse. Si ces donnees ne sont pas 
suffisantes, la fonction standard acquitte neanmoins la faute, 
acceptant ainsi de perdre le benefice des structures de 
donnees pour lesquelles la faute a ete detectee. 

20 En absence de fautes, la fonction de montage poursuit le 
lancement du systeme d ' exploitation de la partie (9). 

L'interet de la fonction de reparation automatique est qu'elle 
evite a un operateur humain d ' intervenir , Au lieu d'envoyer un 
25 message sur ecran, la fonction de reparation automatique 
appelle systematiquement la fonction d* acquittement standard 
lorsque la fonction de montage signale une faute. 

La partition 8, inaccessible en ecriture au systeme 
30 d' exploitation, contient les donnees necessaires a un 
demarrage en configuration minimale de la machine. La 
partition 9, accessible en lecture et en ecriture, contient 
les structures- de donnees mises a jour par le systeme 
d' exploitation en f onctionnement normal de la machine. 
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En appelant la fonction d'amorgage au retour de la fonction 
standard d' acquit tement, le prochain appel de la fonction de 
montage au cycle suivant, ne detectera plus la faute acquittee 
dans ce cycle d* appel. Si besoin apres plusieurs cycles appel 
de la fonction d ' amorgage, appel de la fonction de ' montage, 
declenchement de la fonction de reparation automatique, la 
fonction de montage ne detecte plus de fautes et poursuit le 
lancement du systeme d' exploitation . 

Ainsi, la machine peut redemarrer, au moins dans une 
configuration minimale au moyen des structures de donnees de 
la partition 8 et des structures de donnees de la partition 9 
pour lesquelles aucune incoherence n'a ete detectee ou une 
incoherence a pu etre reparee par la fonction standard 
d' acquittementv sans intervention de I'operateur humain. 

D'autres partitions telles que la partition 10, contiennent du 
code et des donnees de fonctions applicatives executables au 
moyen* du systeme d' exploitation . 

En reference a la figure 2, un procede conforme a 1' invention 
comprend une etape 11 qui cree sur la memoire de masse au 
moins une partition 8. 

Une etape 12 enregistre sur la partition 8, du code et des 
donnees d'une fonction d'amorgage, du code et des donnees 
d'une ou plusieurs fonctions minimales pour lancer un systeme 
d' exploitation telles que par exemple la fonction de montage 
"mount" et la fonction d ' acquittement standard "fsck" du 
systeme d' exploitation LINUX, ainsi que la fonction de 
reparation automatique. 



Une etape 13 declare la partition 8 accessible uniquement en 
lecture au systeme d' exploitation a lancer. 

Les etapes 11 a 13 sont pref erentiellement executees en usine 
sur un disque qui monte dans la machine 1, constitue alors sa 
memoire de masse. Les etapes suivantes sont mises 'en oeuvre 
dans la machine 1 elle-meme. 

Une etape 14 est declenchee par demarrage ou initialisation de 
la machine 1 au moyen du bouton poussoir 7. L' etape 14 met a 
zero 1' ensemble des elements de la machine 1 tels que la 
memoire vive 3 et le controleur 4. L' etape 14 demarre le 
microprocesseur 2 au moyen d'un micrologiciel connu sous le 
nom de BIOS qui finit par brancher le microprocesseur 2 sur la 
fonction d'amorgage qui reside a une adresse specif ique de la 
partition 8. 

Une etape 15 active la fonction d'amorgage qui charge le 
contenu de la partition 8 en memoire vive, alors accessible en 
lecture et ecriture par le systeme d' exploitation a lancer. 

Une etape 16 active en memoire vive 3, la fonction de 
reparation automatique qui appelle la fonction de montage. En 
absence de detection de faute par la fonction de montage, le 
lancement du systeme d ' exploitation de la machine se poursuit 
avec lecture et ecriture d'autres partitions du disque 5, pour 
demarrer automatiquement de fagon connue des fonctions 
applicatives executables au moyen du systeme d' exploitation . 

Une etape 17 est declenchee par un signal de faute detectee 
par la fonction de montage. La fonction de reparation 
automatique appelle alors la fonction standard d ' acquittement 
au retour de laquelle 1' etape 15 est a nouveau declenchee. 
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L' invention est particulierement avantageuse lorsque la 
machine 1 est depourvue d'ecran et de clavier. C'est le cas 
d'un systeme embarque ou le bouton poussoir 7 est 
eventuellement remplace par une commande a distance. C'est 
encore le cas d'une bolte noire a I'interieur de laquelle on 
ne souhaite pas qu'un operateur humain puisse acceder. II 
existe de telles boltes noires avec une memoire permanente 
dans laquelle est grave un code executable complet de ses 
f onctionnalites • L'interet de la presence d'un disque selon 
1' invention avec un systeme d ' exploitation est de donner a la 
bolte noire les avantages d'un ordinateur en terme de 
puissance de calcul et d' adaptabilite a des applications 
multiples et evolutives. 
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REVENDI CAT IONS : 



1. Machine inf ormatique (1) comprenant une memoire vive (3) 
et une memoire de masse (5) sur laquelle est stocke un systeme 
d * exploitation, caracterisee en ce que la memoire de masse (5) 
comprend une partition (8) accessible uniquement en lecture au 
systeme d ' exploitation, ladite partition (8) contenant une 
fonction d'amorgage, une fonction de reparation automatique et 
une fonction de montage du dit systeme d ' exploitation . 

2. Machine inf ormatique selon la revendication 1, 
caracterisee en ce que ladite fonction d'amorgage comprend une 
premiere sequence de code pour charger le contenu de la 
partition (8) en memoire vive (3) et une deuxieme sequence de 
code pour activer en memoire vive ladite fonction de 
reparation automatique. 

3. Machine inf ormatique selon la revendication 2, 
caracterisee en ce que ladite fonction de reparation 
automatique comprend une troisieme sequence de code qui 
appelle ladite fonction de montage, executable en memoire vive 
(3) avec possibilite d'ecriture sur au moins une autre 
partition (9) de la memoire de masse (5) . 

4. Machine informatique selon la revendication 3, 
caracterisee en ce que ladite fonction de reparation 
automatique comprend une quatrieme sequence de code pour 
acquitter une faute signalee par ladite fonction de montage et 
une cinquieme sequence de code pour redemarrer la machine 
apres acquittement de la faute. 

5. Machine informatique selon la revendication 4, 
caracterisee en ce que ladite partition (8) contient une 
fonction d ' acquittement standard et en ce que la quatrieme 
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sequence de code appelle ladite fonction d ' acquittement 
standard executable en memoire vive avec possibilite 
d'ecriture sur au moins une autre partition (9) de la memoire 
de masse. 

5 

6. Machine informatique selon I'une des revendications 
precedentes, caracterisee en ce que la memoire de masse (5) 
est un disque dur. 

10 7, Precede pour mettre automatiquement en marche une machine 
informatique (1) comprenant une memoire vive (3) et une 
memoire de masse (5), caracterise en ce qu^il comprend : 

une premiere etape (14) qui demarre la machine (1) au mo yen 

d'un signal (7) ; 

15 - une deuxieme etape (15) qui charge automatiquement en 
memoire vive (3), le contenu d'une partition (8) de la 
memoire de masse (5) ; 

une troisieme etape (16) qui monte automatiquement un 
systeme d' exploitation depuis la memoire vive (3) ; 
20 - une quatrieme etape (17) qui acquitte automatiquement toute 
faute signalee dans la troisieme etape (16) et qui reactive 
la deuxieme etape (15) . 

8. Precede selon la revendication 1, caracterise en ce qu'il 
25 comprend, en phase de fabrication de la machine (1) : 

- une cinquieme etape (11) qui cree des partitions (8,9) sur 
la memoire de masse (5) ; 

une sixieme etape (12) qui enregistre au moins une partie du 
systeme d' exploitation et des fonctions pour executer la 
30 deuxieme, troisieme et quatrieme etapes (15,16,17), sur une 

premiere partition (8) ; 

- une septieme etape (14) qui declare ladite premiere 
partition (8) uniquement accessible en lecture au dit 
systeme d' exploitation. 
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Abreqe : 

Machine inf ormatique avec systems de gestion de fichiers sur 
disque tolerante aux arrets brutaux, 

5 

La machine inf ormatique (1) comprend une memoirs vive (3) et 
une memoire de masse (5) sur laquelle est stocke un systeme 
d' exploitation. La memoire de masse (5) comprend une partition 
(8) accessible uniquement en lecture au systeme 
10 d* exploitation, ladite partition (8) contenant une fonction 
d' amorgage, une fonction de reparation automatique et une 
fonction de montage du dit systeme d ' exploitation . 



Figure 1 . 
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